正答2
解説
正解は2です。
SPF（Sender Policy Framework）は、送信ドメイン認証の一つです。
ドメインの管理者は、そのドメインのメールを送信するサーバのIPアドレスを、DNSにSPFレコードとして登録しておきます。
受信側は、そのレコードを使って送信元が正規のサーバかどうかを確かめます。
【選択肢別解説】
1：× DNSBL（DNS Blacklist）に照会するのは、迷惑メールの送信元として知られるIPアドレスを調べる別の対策です。
SPFの仕組みではありません。
2：○ 受信側のメールサーバは、メールの送信元IPアドレスと、送信元ドメインのDNSに登録されたサーバのIPアドレスを照合します。
一致しなければ、送信元ドメインが詐称されている可能性があると判断します。
3：× これもDNSBLへの照会であり、SPFの説明ではありません。
SPFは、送信元ドメインのDNSに登録された送信サーバの情報を使います。
4：× 受信者のPCでハッシュ値を照合する仕組みは、SPFではありません。
電子署名を使う送信ドメイン認証にはDKIMがありますが、検証は受信側のメールサーバが公開鍵を使って行います。
【ポイント】
SPFはIPアドレスで、DKIMは電子署名で送信ドメインを認証します。
この違いはセキュリティ分野の頻出事項です。